当前，不少网络运营者因为履行职责或者提供服务的需要，掌握着海量公民个人信息，这些信息一旦泄露将造成恶劣社会影响和严重危害后果。

对此，《网络安全法》明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。其中，第四十条明确规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

为进一步促使网络服务提供者切实履行个人信息安全保护义务，《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第九条规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

泄露个人信息怎么定罪？

泄露个人隐私可能构成侵犯公民个人信息罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

侵犯公民个人信息要承担民事侵权责任，处以5日以下的拘留。泄露个人信息会构成侵犯公民个人信息罪，个人犯此罪，情节严重的，可以判处三年以下有期徒刑或拘役，单处或并处罚金；情节特别严重的，可以判处三年以上七年以下有期徒刑，并处罚金。单位犯此罪，需要判处罚金并追究单位负责人的刑事责任。